DDoS攻击的流程分析与有效防御

DDoS是Distributed Denial of Service的缩写,意即:分布式拒绝服务攻击。它通过控制一批傀儡机(俗称"肉鸡")向目标机器同时发起洪流般的攻击,使得服务器应接不暇而无法响应正常的服务,重则使系统处于瘫痪状态。DDoS攻击具有两个重要的特点:一是针对网络带宽进行海量攻击,造成网络阻塞,湮灭正常网络包;二是耗尽服务器资源,大量非正常的攻击包耗尽主机内存和CPU资源。